电力企业网络与信息安全教程

适读人群 ：本书可供国家电网公司系统各单位信息安全蓝队培训使用，也可供对网络与信息安全感兴趣的读者阅读使用。
本书用通俗易懂的语言阐述了信息安全面临的威胁以及所涉及的关键技术，内容面向市场，简单易学，全面、专业。本书在内容上注重新颖性，尽量收录近几年发展起来的新概念、新方法和新技术；在形式上侧重系统性，从系统体系结构的角度来介绍网络信息安全技术及其应用。'

本书是国家电网公司信息安全蓝队的基础教程主要介绍了网络与信息安全概述、理论基础、风险和挑战、技术及管理五方面的内容。本书依托专业体系，从电力企业实情出发，结合国家电网公司网络基础设施和重要信息系统安全保障的实际需求，以知识体系的全面性和实用性为原则，系统地介绍了网络与信息安全的基本理论和应用技术。

张彩友,国网浙江省电力有限公司信息通信分公司总经理，主要负责浙江省信息系统与通信网络的建设与安全运行。通过与国网公司“两院”开展技术合作，引进、吸收国内外先进技术，力实施系统性能的调优改进,积极推动公司技术进步，累计取得公开专利20余项。开展电力信息网络安全等领域关键技术开发与综合应用相结合的研究课题，在安全数据采集与处理、未知威胁挖掘、攻击检测与预警、风险评估和可视化展示、移动终端安全防护等方面进行研究

前言
第1章 概述
1.1 网络与信息安全发展历史
1.1.1 网络与信息安全起源
1.1.2 国际网络与信息安全发展史
1.1.3 国内网络与信息安全发展史
1.1.4 世界主要国家和地区网络与信息安全法律法规发展历程
1.2 网络与信息安全的特征和范畴
1.2.1 网络与信息安全的特征
1.2.2 网络与信息安全的范畴

第2章 网络与信息安全理论基础
2.1 网络与信息安全的基本概念
2.1.1 计算机安全
2.1.2 网络与信息安全
2.1.3 CIA三要素
2.1.4 安全攻防相关名词解释
2.1.5 国家电网公司相关网络与信息安全概念
2.2 网络与信息安全管理理论
2.3 网络基础知识
2.3.1 OSI模型
2.3.2 TCP／IP参考模型及协议族
2.4 网络与信息安全基础知识
2.4.1 密码学
2.4.2 身份鉴别
2.4.3 网络与信息安全审计
2.5 信息安全等级保护
2.6 网络与信息安全风险管控
2.7 常见网络与信息安全威胁
2.8 常规网络与信息安全防御手段
2.8.1 防火墙
2.8.2 入侵检测设备
2.8.3 入侵防护设备
2.8.4 漏洞扫描设备
2.8.5 Web应用防护系统
2.8.6 网络准人技术
2.9 常用工具
2.9.1 Wireshark
2.9.2 Metasploit
2.9.3 BurpSuite
2.9.4 Nmap
2.9.5 sqLmap
2.9.6 KaliLnux

第3章 当代网络与信息安全风险和挑战
3.1 网络与信息安全问题产生的根源
3.1.1 网络与信息安全问题内因
3.1.2 网络与信息安全问题外因
3.2 网络与信息安全分析
3.2.1 国际网络与信息安全现状
3.2.2 国内网络与信息安全现状
3.2.3 网络与信息安全发展趋势
3.2.4 国家电网公司特有的网络与信息安全特征
3.2.5 国家电网公司网络与信息安全现状
3.3 典型电力系统网络与信息安全案例
3.3.1 乌克兰电网停电事件
3.3.2 新型“蠕虫”式勒索软件
3.3.3 德国核电站检测出恶意程序被迫关闭
3.3.4 雅虎公司发生最大规模数据泄露事件
3.3.5 美国遭遇大规模DooS攻击事件

第4章 网络与信息安全技术
4.1 网络系统安全
4.1.1 纵深防御概念
4.1.2 网络系统安全技术
4.2 操作系统安全
4.2.1 操作系统安全概述
4.2.2 Windows安全机制
4.2.3 Windows安全加固
4.2.4 Unux安全机制
4.2.5 Unux安全加固
4.3 数据库安全
4.3.1 数据库防护技术
4.3.2 数据库攻击手段
4.3.3 Oracle数据库加固
4.3.4 SQL Server数据库加固
4.3.5 MySQL数据库加固
4.4 中间件安全
4.4.1 中间件安全概述
4.4.2 IIS、Apache、Nginx漏洞与防护
4.5 网络与信息安全防护系统
4.5.1 流量控制系统
4.5.2 网络与信息安全风险监控预警平台(S6000)
4.5.3 web应用防护系统
4.5.4 APT威胁分析系统
4.5.5 统一数据保护与监控平台
4.5.6 信息外网安全监测系统
4.6 网络与信息安全漏洞分析
4.6.1 常见漏洞简介
4.6.2 典型案例分析

第5章 网络与信息安全管理
5.1 网络与信息安全管理作用
5.1.1 网络与信息安全管理的重要作用
5.1.2 网络与信息安全管理体系的作用
5.1.3 实施网络与信息安全管理的关键成功因素
5.2 网络与信息安全应急管理
5.2.1 网络与信息安全应急组织
5.2.2 网络与信息安全事件分级分类
5.2.3 网络与信息安全事件应急处置
5.3 网络与信息系统灾难恢复
5.3.1 灾难恢复概述
5.3.2 灾难恢复过程
5.3.3 灾难恢复能力
5.3.4 灾难恢复技术
参考文献